CVE-2026-34223

Nome do Software Vulnerável e Versões Afetadas Desigo CC ClickOnce Client versões V6 e V7 Desigo CC family versões V8 e V9 Desigo CC Flex Client versões V6 e V7 Desigo CC Installed Client versões V6 e V7

Descrição A validação insuficiente de entrada ao processar scripts incorporados em documentos gráficos definidos pelo usuário permite a Execução de Código no Cliente (CCE). Um invasor pode projetar ou modificar um documento gráfico para incluir comandos maliciosos. Quando um usuário com privilégios suficientes abre o documento comprometido, o script incorporado é executado na instância do aplicativo cliente, permitindo que o invasor grave arquivos arbitrários no sistema operacional do cliente. Isso pode levar ao comprometimento total do sistema do cliente e a uma potencial movimentação lateral dentro da organização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.